Zadnji put ažurirano: 12. kolovoza 2026.

1. Uvod

U tvrtki Grape Empire zaštitu vaših osobnih podataka shvaćamo ozbiljno.

Ova Pravila privatnosti objašnjavaju kako Horváth Balázs, vlasnik obrta, upravljajući Cesarstvo grožđa internetska trgovina na grape-empire.com, prikuplja, koristi, pohranjuje i štiti vaše osobne podatke.

Osobni podaci obrađuju se u skladu s važećim zakonodavstvom o zaštiti podataka, uključujući Opća uredba o zaštiti podataka (EU) 2016/679 (GDPR).

Voditelj obrade podataka

Naziv tvrtke: Horváth Balázs, vlasnik obrta
Naziv tvrtke: Cesarstvo grožđa
Registrirana adresa: 7000 Sárbogárd, Tinódy utca 156., Mađarska
E-pošta: info@grape-empire.com
Web stranica: grape-empire.com

2. Osobni podaci koje obrađujemo

Obrađujemo samo one osobne podatke koji su neophodni za rad naše internetske trgovine, izvršenje i isporuku narudžbi, komunikaciju s kupcima, ispunjavanje naših zakonskih obveza i poboljšanje naših usluga.

Ovisno o tome kako koristite našu web-stranicu, možemo obrađivati sljedeće kategorije osobnih podataka.

2.1 Podaci o kupcu i narudžbi

Kada napravite narudžbu, možemo prikupiti:

• tvoje ime;
• adresa za naplatu;
• adresa za dostavu;
• adresa e-pošte;
• telefonski broj je obavezan za dostavu;
• zemlja;
• detalji naručenih proizvoda;
• broj narudžbe i povijest narudžbi;
• vrijednost narudžbe i status plaćanja; i
• informacije potrebne za fakturiranje i isporuku.

Ove informacije obrađujemo u svrhu:

• obraditi i ispuniti vašu narudžbu;
• dogovoriti dostavu;

• obraditi način plaćanja koji ste vi odabrali, uključujući online plaćanje karticom putem Stripe-a ili plaćanje pouzećem gdje je dostupno;

• komunicirati s vama u vezi s vašom narudžbom;

• obrađivati povrate robe, prigovore i zahtjeve službe za korisnike; i
• usklađenost s računovodstvenim, poreznim i drugim pravnim obvezama.

Pravna osnova za obradu prvenstveno je ispunjenje ugovora ili poduzimanje koraka na vaš zahtjev prije sklapanja ugovora u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a.

Tamo gdje smo po zakonu obvezni čuvati ili obrađivati informacije, pravna osnova je usklađenost s pravna obveza temeljem članka 6. stavka 1. točke (c) Opće uredbe o zaštiti podataka.

2.2 Podaci o komunikaciji

Kada nas kontaktirate putem naše web stranice ili e-pošte, možemo obrađivati:

• tvoje ime;
• adresa e-pošte;
• zemlja;
• broj narudžbe, ako je naveden;
• sadržaj vaše poruke; i
• sve druge informacije koje dobrovoljno pružite.

Ove podatke obrađujemo kako bismo odgovorili na upite, pružili korisničku podršku, riješili probleme i, prema potrebi, postavili, ostvarili ili branili pravne zahtjeve.

Ovisno o prirodi vašeg upita, pravna osnova može biti izvršenje ugovora, radnje poduzete prije sklapanja ugovora ili naš legittiman interes za pružanje korisničke službe i poslovanje.

2.3 Tehnički podaci i podaci o korištenju web stranice

Kada posjetite našu web-stranicu, određene tehničke informacije mogu se automatski generirati, uključujući:

• IP adresa;
• vrsta i verzija preglednika;
• vrsta uređaja;
• operacijski sustav;
• posjećene stranice;
• datum i vrijeme posjeta;
• web-stranica koja upućuje;
• podatci o navigaciji i interakciji; i
• identifikatori kolačića ili sličnih tehnologija.

Tehničke informacije neophodne za siguran i pouzdan rad web stranice mogu se obrađivati na temelju našeg legitimni interesi.

Analitika, oglašavanje i druge nebitne tehnologije praćenja koriste se samo tamo gdje je to dopušteno važećim zakonom i, gdje je potrebno, nakon dobivanja vašeg pristanak.

Za više informacija pogledajte našu Pravila o kolačićima.

3. Kako prikupljamo osobne podatke

Osobne podatke možemo prikupljati izravno od vas kada:

• naručiti;
• stvoriti ili koristiti korisnički račun;
• ispuniti kontakt obrazac;
• kontaktirajte nas putem e-pošte;
• zatražiti korisničku podršku; ili
• inače dobrovoljno nam dostaviti informacije.

Određene tehničke informacije također se mogu automatski prikupiti kada koristite našu web stranicu putem kolačića i sličnih tehnologija.

Također možemo primati informacije od pružatelja usluga koji sudjeluju u upravljanju i osiguravanju naše internetske trgovine te u isporuci narudžbi.

4. Obrada plaćanja

Načini plaćanja dostupni putem platforme Grape Empire ovise o zemlji dostave Kupca.

Za narudžbe dostavljene u Rumunjsku, Hrvatsku, Slovačku i Sloveniju, kupci mogu platiti online kartičnim plaćanjem putem Stripe-om ili pouzećem (COD).

Za narudžbe dostavljene u Austriju i Češku, plaćanje je moguće putem internetskog plaćanja karticom preko usluge Stripe. Plaćanje pouzećem nije dostupno za ove destinacije.

Internetska plaćanja karticom – Stripe

Online plaćanja karticama obrađuju se putem Stripe-a.

Kada odaberete online plaćanje karticom, osobni podaci nužni za obradu i osiguranje plaćanja mogu se prenijeti na Stripe i biti obrađeni od strane Stripe-a. Ovisno o transakciji i načinu plaćanja, to može uključivati:

• tvoje ime;
• adresa e-pošte i broj telefona;
• adresa za naplatu i dostavu;
• podaci o plaćanju i transakciji;
• iznos kupnje i valuta;
• informacije koje se odnose na način plaćanja;
• IP adresa, uređaj i tehnički podaci; i
• informacije potrebne za autentifikaciju plaćanja, prevenciju prijevara i sigurnost.

Grape Empire sama po sebi ne pohranjuje vaš cijeli broj platne kartice, sigurnosni kod kartice (CVC/CVV) ni druge potpune podatke o kartici koje obrađuje Stripe.

Stripe može obrađivati osobne podatke u svrhu obrade i autentifikacije plaćanja, sprečavanja prijevara, usklađivanja s financijskim i regulatornim obvezama te pružanja svojih usluga plaćanja. Ovisno o relevantnoj aktivnosti obrade, Stripe može djelovati kao izvršitelj obrade podataka u ime društva Grape Empire i/ili kao samostalni voditelj obrade podataka u skladu s vlastitim pravnim obvezama i pravilima o privatnosti.

Pravna osnova za obradu osobnih podataka nužnih za dovršetak vaše kupnje prvenstveno je izvršenje ugovora o kupnji u skladu s člankom 6. stavkom 1. točkom (b) Opće uredbe o zaštiti podataka (GDPR). Stripe se može osloniti na dodatne pravne osnove za obradu koja se provodi u vlastite svrhe, kako je opisano u Stripeovoj dokumentaciji o privatnosti.

Dodatne informacije o Stripeovoj obradi osobnih podataka dostupne su u Stripeovim Pravilima o privatnosti.

Plaćanje pouzećem

Tamo gdje je plaćanje pouzećem dostupno i odabrano, informacije potrebne za naplatu i administraciju plaćanja mogu se podijeliti s GLS-om.

Pravna osnova za ovu obradu je izvršenje kupoprodajnog ugovora u skladu s člankom 6. stavkom 1. točkom (b) Opće uredbe o zaštiti podataka (GDPR).

5. Dostava putem GLS-a

Narudžbe postavljene putem platforme Grape Empire dostavlja GLS.

Kako bismo organizirali i dovršili dostavu, GLS-u možemo pružiti osobne podatke potrebne za otpremu, uključujući:

• tvoje ime;
• adresa za dostavu;
• zemlja;
• telefonski broj;
• adresa e-pošte;
• podaci o pošiljci i referentni podaci narudžbe; i

• informacije potrebne za prikupljanje i administraciju plaćanja pouzećem, gdje je plaćanje pouzećem odabrano i dostupno za odredišnu zemlju.

GLS obrađuje ove informacije u svrhe povezane s prijevozom, isporukom i administracijom vaše pošiljke.

Pravna osnova za dijeljenje informacija potrebnih za dostavu je izvršenje ugovora između vas i tvrtke Grape Empire.

GLS također može obrađivati određene informacije u skladu sa svojim vlastitim zakonskim obvezama i primjenjivim uvjetima privatnosti.

6. Kolačići i slične tehnologije

Grape Empire koristi kolačiće i slične tehnologije za rad web-stranice, pamćenje preferencija i, tamo gdje je dan pristanak, analizu korištenja web-stranice i podršku oglašivačkim aktivnostima.

Kolačići koji su striktno nužni za rad web-mjesta mogu se koristiti bez privole tamo gdje je to dopušteno zakonom.

Analitika, oglašavanje i drugi neobavezni kolačići ili tehnologije praćenja aktiviraju se samo kada je dobivena potrebna privola.

Svoje preference za kolačiće možete upravljati ili ih povući putem postavki kolačića dostupnih na našoj web stranici.

Za više informacija pogledajte našu Pravila o kolačićima.

7. Marketing i analitika

Gdje je to zakonski obavezno, osobne podatke za elektronički marketing, analitiku ili personalizirano oglašavanje obrađujemo tek nakon dobivanja potrebnog pristanka.

Ovisno o uslugama koje su omogućene na našoj web stranici, ove aktivnosti mogu uključivati mjerenje korištenja web stranice, ocjenjivanje učinkovitosti oglašavanja i prikazivanje relevantnih oglasa.

Svoj pristanak možete povući u bilo kojem trenutku putem dostupnih postavki kolačića ili, u slučaju marketinških e-poruka, putem mehanizma za odjavu pretplate koji je naveden u poruci.

Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije nego što je povučena.

Poruke koje su neophodne za ispunjenje narudžbe, pružanje korisničke službe ili ispunjenje zakonskih obveza ne smatraju se marketinškim komunikacijama.

8. Dijeljenje osobnih podataka

Mi činimo ne prodavati vaše osobne podatke.

Osobne podatke možemo dijeliti samo tamo gdje je to potrebno i zakonski dopušteno, uključujući s:

• GLS, za otpremu, dostavu i, prema potrebi, administraciju pouzeća;
• Stripe, za internetsku obradu plaćanja, autentifikaciju plaćanja, prevenciju prijevara i srodne usluge plaćanja;
• pružatelji usluga web hostinga;
• Pružatelji usluga IT sigurnosti i sigurnosti web stranica;
• pružatelji usluga e-pošte i komunikacije;
• računovodstveni i profesionalni savjetnici;
• pružateljima usluga analtike ili oglašavanja za koje je pribavljena potrebna privola; i
• nadležna javna tijela kada je otkrivanje podataka propisano zakonom.

Dijele se samo informacije neophodne za relevantnu svrhu.

Gdje je to propisano mjerodavnim zakonom o zaštiti podataka, koristimo odgovarajuće ugovorne i organizacijske mjere zaštite s pružateljima usluga koji obrađuju osobne podatke u naše ime.

9. Međunarodni prijenos osobnih podataka

Neki pružatelji usluga koji se koriste u vezi s našom web stranicom mogu obrađivati osobne podatke izvan Europskog gospodarskog prostora (EGP).

Gdje se osobni podaci prenose izvan EGP-a, poduzimamo odgovarajuće korake kako bismo osigurali da je prijenos u skladu s važećim zakonom o zaštiti podataka.

Ovisno o primatelju i odredištu, zaštitne mjere mogu uključivati:

• odluka o primjerenosti koju je donijela Europska komisija;
• Standardne ugovorne klauzule Europske komisije;
• Okvir EU-a i SAD-a za zaštitu privatnosti, gdje je primjenjivo; ili
• drugi zakoniti mehanizam prijenosa dopušten prema GDPR-u.

Naš pružatelj internetskih plaćanja, Stripe, posluje međunarodno i može obrađivati ili prenositi osobne podatke u vezi s pružanjem svojih usluga. Tamo gdje se osobni podaci podrijetlom iz Europskog gospodarskog prostora prenose izvan EGP-a, Stripe koristi primjenjive mehanizme prijenosa i zaštitne mjere u skladu sa zakonom o zaštiti podataka, što može uključivati Okvir za zaštitu podataka između EU-a i SAD-a i Standardne ugovorne klauzule Europske komisije.

10. Sigurnost podataka

Koristimo odgovarajuće tehničke i organizacijske mjere osmišljene za zaštitu osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja, gubitka ili uništenja.

Naša web stranica koristi šifrirane HTTPS veze, zajedno s odgovarajućim mjerama sigurnosti web stranice, kontrole pristupa i sigurnosnog kopiranja.

Pristup osobnim podacima ograničen je na osobe i pružatelje usluga kojima je pristup potreban u legitimne poslovne svrhe.

Iako poduzimamo razmjerne mjere za zaštitu osobnih podataka, nijedna metoda elektroničke pohrane ili prijenosa ne može jamčiti apsolutnu sigurnost.

11. Pohrana podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni te radi poštivanja primjenjivih pravnih, računovodstvenih i poreznih obveza.

Primjenjivo razdoblje čuvanja ovisi o vrsti informacija i svrsi za koju se obrađuju.

Podaci o narudžbama, fakturiranju i računovodstvu čuvaju se u razdoblju koje zahtijeva važeći mađarski zakon.

Korespondencija s korisničkom službom može se čuvati onoliko dugo koliko je razumno potrebno za rješavanje upita, upravljanje korisničkim odnosom i zaštitu naših zakonitih pravnih interesa.

Where processing is based solely on consent, we will cease the relevant processing after consent is withdrawn unless another lawful basis requires or permits continued retention.

Information that has been irreversibly anonymised and can no longer identify an individual may be retained and used for statistical purposes.

12. Your Rights Under the GDPR

Subject to the conditions and limitations set out in the GDPR, you may have the right to:

• request access to your personal data;
• request correction of inaccurate or incomplete personal data;
• request erasure of your personal data;
• request restriction of processing;
• object to processing based on legitimate interests;
• object to direct marketing at any time;
• request data portability where applicable;
• withdraw consent at any time where processing is based on consent; and
• lodge a complaint with a competent supervisory authority.

These rights are not absolute and may be subject to limitations or exceptions under applicable law.

To exercise any of your data protection rights, you can use the Data Protection Request Form below or contact us at info@grape-empire.com.